检测 Win API mouse_event 调用

Question

我想编写一个程序来确定鼠标是由人移动还是由调用 User32 SendInput 函数的不同进程移动。我认为也许可以使用 dll 注入来检测何时调用 SendInput，但我对此没有任何经验 - 这可能吗？

非常感谢。

Answer 1

您可以使用低级别鼠标挂钩并检查LLMHF_INJECTED标志。

Answer 2

Microsoft Detours 库允许您获取通知用于函数调用。

Detours 是一个用于检测 Windows 兼容处理器的任意 Win32 函数的库。 Detours 通过重写目标函数的内存中代码来拦截 Win32 函数。 Detours 包还包含将任意 DLL 和数据段（称为有效负载）附加到任何 Win32 二进制文件的实用程序。